artillery

  • detect-sniffer：在网络中检测嗅探器的工具。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • maltrail：恶意流量检测系统。
  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。